شرح زوكو ويلكوكس، مؤسس Zcash، كيف سيتعامل الهارد فورك Ironwood المقرر في 28 يوليو مع حالة عدم اليقين المحيطة بثغرة حرجة في مجمع أورتشارد المحمي.
لن تقوم الترقية بتحديد أو تجميد العملات المزيفة الفردية. بدلاً من ذلك، ستقوم بإغلاق المجمع القديم والحد من كمية ZEC التي يمكن أن تغادره.
في منشور بتاريخ 19 يوليو على X، شرح ويلكوكس كيف ستتعامل الترقية المخطط لها مع أي عرض زائد مخفي إذا تم استغلال الثغرة قبل أن يقوم المطورون بتصحيحها. نظرًا لأن أورتشارد يخفي تفاصيل المعاملات، لا يمكن للشبكة إثبات أن ZEC مزيف لم يتم إنشاؤه أبدًا.
من المقرر أن يتم تفعيل Ironwood، المعروف أيضًا باسم NU6.3، عند الكتلة 3,428,143 في 28 يوليو. ستقوم الترقية بإلغاء مجمع أورتشارد الحالي وتقديم مجمع محمي جديد يعتمد على الدائرة المصححة.
وفقًا لتحديث مستخدم Ironwood الرسمي من Zcash، لن يتمكن المستخدمون بعد التفعيل من إرسال أو استلام ZEC داخل مجمع أورتشارد القديم. يمكن للأموال أن تغادر فقط عبر "البوابة الدوارة" (turnstile)، والتي تمنع خروج ZEC أكثر مما دخل بشكل مشروع.
صرح فريق Zcash بأنه يعتقد أن الثغرة "من غير المرجح أن تكون قد استُغلت"، لكن لا يمكن للمستخدمين إثبات بشكل مستقل عدم إنشاء ZEC مزيف. يهدف Ironwood إلى حبس أي قيمة زائدة داخل المجمع القديم بدلاً من السماح لها بالدخول في التداول الأوسع.
اكتشف الباحث الأمني تايلور هورنبي ثغرة أورتشارد في 29 مايو أثناء تدقيق النظام المحمي. كان من الممكن أن تسمح الثغرة للمهاجم بإنشاء ZEC مزيف داخل أورتشارد دون ترك سجل عام واضح.
كما ذكرت crypto.news، قام المطورون أولاً بتعطيل نشاط أورتشارد ثم أعادوا تشغيله من خلال الهارد فورك NU6.2 مع تشفير مصحح. لم يتم العثور على دليل على إنشاء قيمة غير مصرح بها، لكن خصوصية أورتشارد تعني أنه لا يمكن استبعاد الاستغلال السابق بيقين تام.
ذكرت crypto.news لاحقًا أن Ironwood سيخلق مجمعًا محميًا جديدًا ويستخدم "البوابة الدوارة" للتحكم في القيمة التي تغادر المجمع القديم. يمكن لمشغلي العقد بعد ذلك التحقق من أن ZEC المتداول لا يتجاوز المبلغ المسموح به بموجب القواعد النقدية للشبكة.
لا يحتاج مستخدمو Zcash إلى اتخاذ إجراء فوري قبل الهارد فورك. ومع ذلك، قد تقوم المحافظ والبورصات والمزودون الآخرون بتعليق الودائع أو السحوبات أو الخدمات ذات الصلة مؤقتًا أثناء إكمال تحديثات البرامج.
تفيد الإرشادات الرسمية للشبكة بأن مستخدمي أورتشارد سيحتاجون في النهاية إلى دعم المحفظة لنقل الأموال إلى المجمع الجديد. قد تظل الأموال غير متاحة مؤقتًا في المحافظ التي لم تضف أدوات الترحيل المطلوبة.
يأتي تفعيل 28 يوليو أيضًا بعد انتقال Zcash بعيدًا عن عميل zcashd القديم. قد يحتاج المزودون الذين ما زالوا يكملون هذا الانتقال إلى مزيد من الوقت قبل دعم Ironwood بشكل كامل.
أدت حادثة أورتشارد إلى عمل أمني أوسع نطاقًا عبر نظام Zcash البيئي. كما ذكرت crypto.news، لم تجد مراجعة بمساعدة الذكاء الاصطناعي باستخدام نظام Mythos من Anthropic أي ثغرات خطيرة إضافية بعد الكشف عن الثغرة الأصلية.
يسعى المطورون أيضًا إلى إجراء تدقيقات مستقلة وتحقق رسمي لنظام التشفير المحدث. يهدف هذا العمل إلى تقليل مخاطر وجود ثغرة تزوير مخفية أخرى ومنح المستخدمين طرقًا أقوى للتحقق من قواعد عرض Zcash.
يعالج Ironwood مسألة العرض غير المحسومة بدلاً من الخلل الذي تم إصلاحه بالفعل. من خلال إغلاق أورتشارد والتحكم في السحوبات عبر "البوابة الدوارة"، يهدف الهارد فورك إلى منع أي ZEC مزيف افتراضي من دخول التداول.
